«Аудит информационной безопасности» звучит как услуга для банков и корпораций. Малый бизнес отмахивается: «У нас и так всё нормально». А потом сайт взламывают, база клиентов утекает, и выясняется, что «всё нормально» — это пароль «123456» у администратора и необновлённый WordPress с 2019 года. Аудит ИБ — это проверка, которая показывает реальное состояние защиты бизнеса. Как техосмотр машины: вы не узнаете, что тормоза не работают, пока не проверите. Разбираем, что входит в аудит, сколько стоит и что даёт на выходе...

Расскажем, что такое аудит информационной безопасности, для чего его проводят и какой он бывает. Также вы узнаете, как бизнесу провести аудит информационной безопасности компании. Что такое аудит В широком смысле аудит — это независимая оценка деятельности организации, системы, процесса, проекта или продукта по заранее известным критериям. Аудит информационной безопасности также подразумевает проверку определенной области (или конкретного объекта) по утвержденным критериям, методикам. Например, результатом...